По сообщению BlockBeats, 29 октября, согласно информации, опубликованной TechCrunch, хакер, представившийся как "Department of Peace", заявил, что получил большой объем данных сотрудников из системы единого входа Okta, используемой Министерством внутренней безопасности США (DHS). Эти данные были опубликованы организацией, занимающейся прозрачностью данных, под названием Distributed Denial of Secrets (DDoSecrets) в среду под названием "Icepick".

В опубликованных записях содержится более 40 тысяч элементов, что составляет примерно одну пятую от общего числа сотрудников DHS, насчитывающего около 220 тысяч человек. Данные включают в себя имена, должности, рабочие адреса электронной почты, номера телефонов, места работы, а также информацию о правах доступа к внутренним системам. Около 21 тысячи записей относятся к сотрудникам Таможенной и пограничной службы (CBP), еще около 10 тысяч – к сотрудникам Управления по борьбе с иммиграцией и таможенным преступлениям (ICE) и Бюро по расследованию вопросов безопасности (HSI), а около 1000 записей связаны с Управлением по кибербезопасности и безопасности инфраструктуры (CISA).

TechCrunch подтвердила подлинность части данных, а временные метки указывают на то, что данные были экспортированы примерно в середине августа. Хакер также предоставил данные журналистке и хакерше maia arson crimew, которая, в свою очередь, передала их в DDoSecrets.

Компания Okta заявила, что ее системы и данные не были взломаны. Представитель Министерства внутренней безопасности пока не ответил на запрос о комментарии. В отчете отмечается, что это третий громкий случай утечки данных правительства США за последний месяц. Ранее были скомпрометированы данные сотрудников ФБР и кадровые данные Министерства обороны.